Desde el momento en el que empecé mi camino en ciberseguridad, hace casi dos años, hubo un área que me llamó la atención inmediatamente: la seguridad ofensiva. Di mis primeros pasos en el
Bug Bounty Girls Club
, pero la vida laboral en mi rol como MSO me alejó un poco de la práctica y el estudio de la explotación activa de vulnerabilidades. Hace unos meses decidí retomar esta área de interés, de la mano de la Hackmetrix Academy, y recientemente como parte de Hacker Women by
Nación Hacker ⚜️
.
Elegí enfocarme en Offensive Security porque me interesa entender la mente de los ciberatacantes, y adelantarlos en su propio juego. Me llamó mucho la atención el proceso de reportar CVEs, y el proceso de investigación que conlleva encontrarlos. En este inicio, he comenzado por lo básico: reforzar mis conocimientos de redes, así como informarme acerca de los distintos frameworks existentes en ciberseguridad actualmente. En la práctica, estoy avanzando en los laboratorios de PortSwigger, profundizando en las vulnerabilidades existentes y cómo explotarlas: un proceso que requiere de mucho ingenio y observación. Amigándome con la idea de que hecho, es mejor que perfecto, y de que el camino que elegí requiere de bastente conocimiento técnico que no voy a adquirir de un momento para otro.
Mi siguiente paso es seguir con la práctica, para poder avanzar hacia los laboratorios de nivel experto una vez dominados los de principiante. Mientras tanto, sigo investigando acerca de las diversas vulnerabilidades que existen, entendiéndolas teóricamente primero, para luego “romperlas” a nivel práctico.
Tomando prestada la frase al gran Kevin Mitnick: La técnica más efectiva para obtener información es simplemente preguntar educadamente. Si hay algo que aprendí de los profesionales de la ciberseguridad, es que en equipo se llega más lejos que individualmente: las comunidades literalmente pueden llegar para salvarte la vida. Tener un mentor es casi tan importante como el esfuerzo personal que le ponemos en avanzar en nuestras carreras, ya que no se puede aspirar a lo que no se puede ver.
A paso lento pero seguro, y rodeandome de profesionales que me inspiran, avanzo en este nuevo desafío profesional.
#HackerWomen #NaciónHacker #WomenInCyber #CyberJourney #Ciberseguridad
